H - Electricity – 04 – L
Patent
H - Electricity
04
L
H04L 12/26 (2006.01) H04L 29/06 (2006.01)
Patent
CA 2479504
According to one embodiment of the invention, a method for reducing the false alarm rate of network intrusion detection systems includes receiving an alarm indicating a network intrusion may have occurred, identifying characteristics of the alarm, including at least an attack type and a target address, querying a target host associated with the target address for an operating system fingerprint, receiving the operating system fingerprint that includes the operating system type from the target host, comparing the attack type to the operating system type, and indicating whether the target host is vulnerable to the attack based on the comparison.
Dans un mode de réalisation, l'invention concerne un procédé permettant de réduire le taux de fausses alarmes que présentent certains systèmes de détection d'intrusion réseau. Ce procédé consiste à : recevoir une alarme indiquant l'éventualité d'une intrusion réseau ; identifier les caractéristiques de cette alarme, parmi lesquelles figurent au moins un type d'attaque et une adresse cible ; interroger un hôte cible associé à l'adresse cible pour obtenir une empreinte du système d'exploitation ; recevoir de l'hôte cible l'empreinte du système d'exploitation qui comprend le type de système d'exploitation ; comparer le type d'attaque au type du système d'exploitation ; et indiquer si l'hôte cible est vulnérable à cette attaque en fonction de la comparaison.
Rhodes Aaron L.
Rowland Craig H.
Cisco Technology Inc.
Gowling Lafleur Henderson Llp
LandOfFree
Method and system for reducing the false alarm rate of... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Method and system for reducing the false alarm rate of..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Method and system for reducing the false alarm rate of... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-2086210